Из собственного опыта:
Компьютер, который сервер удаленного доступа, должен входить в стандартную группу домена для серверов RAS. Пользователю должно быть разрешено удаленное подключение к домену (это все настраивается в "Active Directory - компьютеры и пользователи") Ну и правильно настроить IP - маршрутизацию на сервере удаленного доступа - но тут могут быть варианты...